近年来,移动应用正在重塑日常生活,购物、出行、教育、医疗等泛生活服务领域在商业模式转型升级的同时,也革新着人们过往的消费习惯。移动应用逐渐成为各大企业业务发展的主体渠道,成为人们日常生活离不开的一部分。随着移动互联网的不断加速发展,移动应用风险给业务带来的不确定因素也越来越多。这对新形势下的移动应用安全提出了新的课题与挑战。

  第22届中国国际高新技术成果交易会(简称高交会),作为中国高新技术领域规模最大、最富实效和最具影响力的品牌展会,是中国科技创新领域全产业链交流与合作的重要平台,成为促进中国科技创新可持续发展的重要载体。本届高交会于11月11日-15日在深圳会展中心隆重举行,能信安作为5G时代的移动互联安全专家携公司最新产品及移动安全解决方案亮相本届高交会,引发关注。

  围绕本届大会“科技改变生活,创新驱动发展”的主题,能信安重点展出业界领先的基于人工智能技术的移动应用安全检测与分析系统、加固系统、移动智能终端检测系统、无线通信安全检测系统,并将技术和产品融入到金融、教育、APP检测机构等应用场景中,向行业展示全新的智能化移动安全解决方案。

  创新技术 打造新型移动应用安全技术制高点

能信安移动应用安全检测与分析系统能信安移动应用安全检测与分析系统

  能信安移动应用安全检测与分析系统是能信安科技基于移动应用安全领域多年的经验和技术研究积累,面对新的移动应用网络安全形势研发出来的新一代智能安全产品。

  产品采用移动APP动态模糊检测技术、漏洞智能识别技术、漏洞动态验证技术、主动探寻移动应用APP服务端漏洞等技术从漏洞检测、权限检测、行为检测、内容检测等方面对移动应用进行全面的检测、防护并对数据进行实时收集、处理、分析,为业务决策提供帮助。

  产品在App 检测方面的优势

  自动化程度高:可以一键完成App 信息采集、App 安全检测、App 运行时内容违法违规监测,汇总数据,出具报告。

  真机检测:动态检测运行在真机环境,更贴合真实的App 使用场景,检测结果更贴合实战应用。

  脱壳能力强:针对最常用的DEX 整体加密隐藏的加固方案,app 安全检测时可以稳定脱壳还原源代码;针对vmp 加固方案,可以还原代码架构和调用的方法名。

  内容检测分析:基于人工智能技术的APP 涉黄检测能力,可用于对直播、短视频等的涉黄检测。

  行为检测分析:通过NLP技术针对移动app获取用户权限、隐私等个人信息行为的合规性进行检测和分析。

  数据分析:使用大数据平台对检测过程中获取到的各类数据进行多维度关联分析处理、快速提取APP特征,建立APP画像,实现对APP管理的风险预警,归属溯源,并对获取数据进行挖掘,情报研判,协助警方破案。

  移动智能终端安全检测系统

  能信安移动智能终端设备安全检测系统主要是为执法机构、保密部门、企业或个人提供移动终端(Android、iOS)的恶意代码和安全漏洞检测,入选公安部第三研究所移动终端安全检测工具。产品具有如下核心功能。

  操作系统检测:支持Android和IOS操作系统的基础信息采集和漏洞检测。

  恶意代码检测:支持针对恶意扣费、隐私窃取、远程控制、流氓行为、资费消耗、恶意传播、系统破坏、诱骗欺诈等恶意行为的检测。

  应用漏洞检测:对Android和IOS系统的预装应用和用户应用进行深度安全漏洞检测。

  无线通信安全检测系统

  能信安无线通信安全检测系统主要是为执法机构、保密部门、企业或个人提供无线网络安全强壮度检测,入选公安部第三研究所移动终端安全检测工具,可全面扫描WLAN系统,掌握安全风险和系统运行状态,帮助管理者定位攻击源、排除无线干扰,优化WLAN运行效率。产品具有如下核心功能。

  实时态势分析: 实时检测无线环境中的无线热点、无线AP、无线终端,以及无线设备间的关联关系建立无线拓扑,并进行态势展现和运行监控。

  非法外联检测:发现私建热点并进行热点物理位置的定位。

  脆弱性检测:提供暴力破解、钓鱼攻击等多个维度的脆弱性测试。

  攻击检测:检测WLAN环境中非法连接、嗅探、暴力破解、拒绝服务攻击、wifi钓鱼、MAC仿冒、信道干扰等数十种安全风险。

  践行企业社会责任

  近年来,信息泄露已无处不在,一些App以提供个性化服务为名,要求用户开通各种权限。用户数据被收集的时候,往往无法很好区分隐私、安全与需要之间的界限,导致个人隐私数据泄露;随着央行数字货币试点的展开,数字货币、数字钱包逐步走进人民的生活,将广泛而深刻地影响人们的日常生活。移动支付、数字钱包的应用场景越来越广泛,能信安移动安全解决方案根据《信息安全技术个人信息安全规范》《APP违法违规收集使用个人信息行为认定方法》等法律法规的合规要求,通过技术手段维护消费者和社会大众的个人隐私数据不被侵害。

  同时,能信安专业的国家移动安全技术队伍携创新的移动应用安全检测和分析系统为天津公安局、北京公安局、河北公安厅等多地警方提供过移动安全技术支持服务,并具有对APP 进行检测和数据分析服务的领先技术能力。曾协助天津市网安总队发现天津国美APP 的严重问题,此问题在今年3.15 晚会上被点名披露,对该APP 进行深入分析后发现其内嵌的SDK 将数据发送到了国外,进一步阻止其违法犯罪的行为。

  重点布局 驱动新一代移动安全技术

  能信安紧紧抓住国家大力发展网络安全产业的机遇,在原有安全产品及服务基础上,重点加大对移动互联安全、数据安全的布局,加快移动安全、数据安全创新技术的投入,推进技术及方案在行业应落地应用。

  在移动互联安全领域,能信安围绕行业的需求,着力新技术、新产品的创新和研发,全力打造具有行业领先水平的产品及解决方案,公司在北京、长沙成立研发基地,坚持技术创新和打磨有价值的产品,率先拥有基于人工智能技术的APP涉黄检测能力,用于对直播、短视频的涉黄检测。

  能信安将继续秉承创业的心态,创新的理念和精神,融入到整个网络安全行业,为行业、企业提供真正有价值的产品和方案,保障业务安全稳定。

  (审核:蔡婷燕)

  (编辑:何卫芳)